你可能感興趣的試題

某內(nèi)部審計(jì)師被委派執(zhí)行有關(guān)組織財(cái)務(wù)部局域網(wǎng)（LAN）安全性的審計(jì)任務(wù)。公司的投資決策，包括套利政策及金融衍生工具等，利用了運(yùn)行在局域網(wǎng)上的數(shù)據(jù)及財(cái)務(wù)模型。LAN也用于從中心計(jì)算機(jī)取得數(shù)據(jù)來輔助決策。在確定審計(jì)范圍時(shí)，以下哪一項(xiàng)應(yīng)被排除在安全性審計(jì)范圍之外？（）

A.對接觸LAN各部分的物理安全的調(diào)査
B.LAN應(yīng)用在字段或記錄級別標(biāo)識數(shù)據(jù)并在該級別實(shí)施用戶訪問的能力
C.詢問使用者，以確定他們對系統(tǒng)的安全級別和薄弱環(huán)節(jié)的評價(jià)
D.公司內(nèi)部其他同樣使用敏感數(shù)據(jù)的LAN的安全級別。

單項(xiàng)選擇題

兩個(gè)公司最近進(jìn)行了合并。審計(jì)委員會(huì)要求合并雙方的內(nèi)部審計(jì)師評估合并后應(yīng)著手解決的風(fēng)險(xiǎn)問題。某經(jīng)理建議雙方審計(jì)組共同對公司組織文化和高層管理人員狀況進(jìn)行檢查，以便確定與合并相關(guān)的控制風(fēng)險(xiǎn)。以下哪項(xiàng)表述是正確的？（）

A.組織文化不是控制環(huán)境的組成部分，因此在即將進(jìn)行的審計(jì)中不應(yīng)考慮組織文化。
B.雖然組織文化可能被看作是控制環(huán)境的組成部分，但是對這一環(huán)境的評估帶有很大的主觀性，因此這種評估沒有用。
C.應(yīng)當(dāng)系統(tǒng)地確定組織文化上的差異，因?yàn)檫@種差異可能是合并成功的主要風(fēng)險(xiǎn)。但是確定差異不是一項(xiàng)適當(dāng)?shù)膶徲?jì)活動(dòng)，因?yàn)榇_定差異是行政工作并帶有主觀性。
D.以上都不對。